隐私政策

一、适用范围

本隐私政策适用于「环行志 C Journey」iOS 应用及其相关功能服务。本政策旨在说明我们如何收集、使用、存储、共享和保护你在使用本应用过程中涉及的信息，以及你享有的相关权利。

如你开始使用或继续使用本应用，即表示你已阅读并理解本隐私政策，并同意在本政策所述范围内处理相关信息。

二、我们处理的信息类型

为实现照片旅行归档、地点识别、地图展示、统计分析、旅途记录、分享导出等功能，我们可能处理以下信息：

1. 你授权访问的照片与视频资源，包括系统相册中的图像、Live Photo、缩略图及其关联元数据。
2. 照片或记录中包含的时间、地理坐标、海拔、设备生成的 EXIF 信息，以及轨迹记录中的定位点、停留点等旅行相关数据。
3. 你主动填写或编辑的信息，例如昵称、头像、补录地点、旅途名称、起止日期、旅途手记、打卡内容、手动修正的地点数据、每日交通方式等。
4. 你使用应用过程中产生的必要运行信息，例如应用版本、设备系统版本、页面操作事件、错误日志与性能诊断信息。
5. 当你使用 iCloud 备份与恢复功能（含自动备份）时，为生成备份快照而整理的本地数据摘要，例如照片元数据（含时间、精确地理坐标、地点标识）、旅途记录、轨迹记录、成就与猜地点历史、设备名称等（不包含原始照片/视频文件本身）。
6. 当你购买或恢复 Pro 会员时，与购买相关的信息，例如所购商品、购买与到期时间、订阅与试用状态、App Store 交易标识，以及由 RevenueCat 生成的匿名用户标识。付款由 Apple 完成，我们无法获取你的银行卡等支付信息，也不会获得你的 Apple 账户信息。

三、照片与相册权限

当你授权本应用访问系统相册后，我们会在你授权范围内读取照片或视频资源，用于识别旅行足迹、生成地点列表、统计信息、照片详情、猜地点游戏及分享内容。

除非你主动使用系统分享能力将内容发送至第三方，或主动执行保存到相册等操作，本应用不会将你的原始照片、原始视频或 Live Photo 上传到我们的服务器。照片预览、详情查看和大部分媒体处理默认在你的设备本地完成。

当你使用“保存图片 / 保存视频 / 保存 Live Photo”等功能时，本应用会请求系统“仅添加”或相应写入权限，以便将生成内容写回你的照片库。

当你为照片补充位置并选择“同时更新系统相册”，或使用“创建系统相簿”时，应用会在你授权读写权限后，修改对应照片的位置信息或在照片库中创建相簿。这些操作仅在你确认后执行；选择“仅保存到 App”时，不会改动系统相册中的照片。

四、位置信息与地点识别

本应用的核心能力依赖照片自带地理坐标、你手动补录的地点信息，以及你在打卡或地图相关功能中主动提供或授权的位置数据。

为实现地点反向识别、地点搜索、POI 查询、行政区轮廓、名称翻译等功能，我们可能将必要的经纬度、地点关键词、gid / poi_id、语言参数及应用版本信息发送至我们的服务接口，或调用 Apple 提供的系统地理编码能力。上述信息仅用于完成你主动触发的地点识别、地点展示与搜索请求，不用于广告定向，也不会用于出售或出租你的个人信息。

当你使用“立即打卡”等需要当前位置的功能时，应用仅在获得你的系统授权后访问定位信息。

当你主动开始轨迹记录时，应用会在你授权“始终”定位后，在后台持续记录位置以生成轨迹，并在你结束记录后停止。轨迹数据保存在你的设备本地；为显示停留地点的名称，应用可能将停留点坐标交由 Apple 系统地理编码处理。

你可以随时在 iOS 系统设置中撤回或调整位置权限。

五、数据存储、iCloud 备份与保留

1. 本地存储

你的大部分旅行数据默认保存在你的设备本地，包括但不限于地点归档结果、统计缓存、旅途记录、头像路径、昵称、部分界面设置及相关索引数据。应用当前主要使用本地数据库和本地缓存完成这类存储。

2. iCloud 备份与恢复（含自动备份）

为实现换机找回与数据迁移，本应用提供「iCloud 备份与恢复」功能。你可以在设置中手动创建备份，也可以主动开启「自动 iCloud 备份」。自动备份默认关闭；只有在你开启后，且已登录 iCloud、iCloud 云盘可用时，应用才会在进入后台时定期尝试创建备份（best-effort，不保证每次成功）。你可以随时在该页面关闭自动备份。

备份文件写入你的 Apple iCloud 账户下的应用专属容器，由 Apple 按 iCloud 服务条款与隐私政策存储与同步，不会上传到我们自有业务服务器。备份内容主要为应用内数据快照，例如：

• 照片相关元数据（含拍摄/记录时间、精确经纬度、地点/国家等标识，以及你设置的显示状态等）；
• 旅途记录（标题、日期区间、手记、封面选择与相关摘要）；
• 轨迹记录（定位点、停留点及记录时段）；
• 每日交通方式等你主动配置的内容；
• 成就进度与猜地点游戏历史；
• 设备名称等用于区分备份版本的辅助信息。

备份不包含你相册中的原始照片、视频或 Live Photo 文件本身；原图仍仅保存在你的设备/系统「照片」与（若开启）iCloud 照片图库中。

3. 备份保留与删除

• 应用侧默认在 iCloud 容器中保留最近最多 3 个备份版本；创建新备份时可能自动删除更旧的版本。
• 你可以在设置 →「iCloud 备份与恢复」中查看版本列表、关闭自动备份，或使用「删除全部云端备份」清除本应用存储在 iCloud 中的全部备份；关闭 iCloud 云盘，或在系统「设置 → [你的姓名] → iCloud」中管理/清空 iCloud 存储，也可能导致备份不可用或被系统清理。
• 恢复时默认将备份与本机数据做合并（并集），不会主动删除本机已有记录；合并规则以实现功能为准。
• 请注意：备份中的精确坐标与地点信息属于敏感类位置相关数据，请仅在你信任的 Apple ID 与设备上使用该功能。

4. 其他网络与日志

对于为实现地点识别、搜索、翻译或服务安全而产生的网络请求记录，我们仅在实现功能、排查故障、保障服务稳定与安全所需的合理范围和期限内处理。

如你删除 App，当前设备 App 容器中的本地数据将被移除；系统相册中的照片与视频、iCloud 中已有的 App 备份，以及依法或为保障服务安全而在有限期限内保留的服务器日志，不会随删除 App 一并移除。iCloud 中的备份是否仍存在，取决于你的 Apple 账户与 iCloud 存储状态，并不等同于我们服务器上的副本。

六、第三方服务与系统能力

为提升应用稳定性、了解功能使用情况并完成部分系统能力调用，本应用当前可能使用以下第三方服务或系统框架：

1. Firebase Analytics：用于记录产品交互事件。启用产品分析后，Firebase Analytics 可能处理 App 实例标识符、设备与系统信息、产品交互事件、会话信息，以及由网络信息推断的大致地区，例如页面浏览、功能点击、导出操作、处理流程状态，以及会员页浏览与购买结果（含所购商品、价格与币种）等。本应用使用不含广告标识符（IDFA）的 Firebase Analytics 版本，并已关闭广告个性化信号，分析数据不用于广告。
2. Firebase Crashlytics：用于在应用异常退出时收集崩溃堆栈，以及必要的设备、系统和诊断信息，以便修复稳定性问题。
3. Firebase 相关基础服务：用于支撑统计与崩溃上报能力的初始化与运行。
4. RevenueCat：用于校验 App Store 购买凭证、同步和恢复 Pro 会员状态。RevenueCat 会处理购买与订阅记录、匿名用户标识、App 版本、系统版本、设备语言与地区等信息，不会接收你的照片、坐标和旅行记录。
5. Apple iCloud / iCloud Drive（系统能力）：当你使用备份与恢复功能时，用于将备份快照同步到你的 Apple 账户存储空间；数据由 Apple 按其规则处理。
6. Apple Photos、MapKit、Core Location、CLGeocoder 等系统框架：用于相册访问、地图展示、当前位置读取、系统地理编码与地点展示。

我们不会因接入上述服务而出售你的个人信息。第三方服务提供方将按照其各自的隐私政策处理其接收到的数据。我们会审慎选择第三方服务提供方，并要求其对接收到的数据提供不低于本隐私政策及适用规则要求的保护。

七、我们如何使用这些信息

我们处理相关信息的目的主要包括：

1. 读取并整理你的旅行照片，生成地点、国家、城市、时间轴、地图与统计结果。
2. 支持你创建打卡记录、补录目的地、旅途记录、出行日历、路线回看与分享内容。
3. 识别和修正地点名称、多语言名称、POI 信息及地图轮廓信息。
4. 通过 iCloud 备份与恢复（含自动备份）支持你在更换设备或重装应用后合并找回本地旅行数据。
5. 保障应用正常运行，进行错误排查、性能优化、兼容性改进和安全防护。
6. 校验 Pro 会员购买并开通相应功能，在你恢复购买或更换设备时找回会员权益。

除本政策明确说明或法律法规另有要求外，我们不会将相关信息用于与你当前产品功能无关的用途。

八、信息共享与对外提供

我们不会向第三方出售你的个人信息。

除以下情形外，我们不会向无关第三方共享你的信息：

1. 为实现你主动发起的地点识别、地点搜索、翻译或统计类功能，向必要的服务提供方发送最小范围的数据。
2. 当你主动使用系统分享、导出、保存等能力时，相关内容将按照 iOS 系统分享机制发送至你选择的目标应用或系统相册。
3. 当你购买或恢复 Pro 会员时，购买凭证由 Apple 和 RevenueCat 处理，用于完成付款和校验会员状态。
4. 当你使用 iCloud 备份与恢复时，备份快照将同步至你的 Apple iCloud 账户；该存储与访问受 Apple 账户与 iCloud 规则约束，不属于我们向无关第三方出售或出租数据。
5. 在法律法规、司法程序、监管要求，或为保护我们、其他用户及公众的人身财产安全所必需时，依法进行披露。

九、你的权利与选择

你可以通过以下方式管理自己的信息与权限：

1. 在 iOS 系统设置中关闭或调整照片权限、位置权限。
2. 在应用内修改昵称、头像、补录内容、旅途记录等你主动提供的信息。
3. 你可以删除 App，以清除存储在当前设备 App 容器中的本地数据。删除 App 不会删除系统相册中的照片与视频、iCloud 中已有的 App 备份，以及依法或为保障服务安全而在有限期限内保留的服务器日志。
4. 对于系统相册中的原始照片与视频，你可以直接在系统照片应用中删除或管理。
5. 对于 iCloud 备份：可在设置 →「iCloud 备份与恢复」中开启或关闭自动备份、查看版本，或使用「删除全部云端备份」清除本应用存储在 iCloud 中的全部备份；也可通过系统 iCloud 存储管理、关闭 iCloud 云盘或退出 Apple ID 等方式影响备份的可用性与清理（具体以 Apple 系统行为为准）。应用侧在创建新备份时可能仅保留最近有限数量的版本。
6. 你可以在 App 设置 →「隐私」→「分析与崩溃诊断」中分别开启或关闭产品分析和崩溃诊断。

请注意，撤回部分权限后，应用中的部分功能可能无法正常使用或展示不完整结果。未登录 iCloud 或未开启 iCloud 云盘时，备份与恢复功能将不可用。

十、信息安全

我们重视你的信息安全，并采取合理的技术与管理措施，尽力防止信息被未经授权访问、披露、篡改、丢失或滥用。

但请你理解，任何互联网传输或电子存储方式都无法保证绝对安全。你应妥善保管自己的设备，并根据需要启用系统级密码、Face ID / Touch ID 等安全能力。

十一、政策更新与联系我们

我们可能根据产品功能变化、法律法规要求或运营需要，对本隐私政策进行更新。更新后的版本将在本页面发布，并自公布之日起生效。若变更对你的权利义务产生重大影响，我们会通过适当方式提示你关注。

如你对本隐私政策有任何疑问、意见或权利请求，可通过以下邮箱联系我们：

[email protected]